PHPによるWebアプリケーションとセキュリティ

5EI学生を対象とした、PHPによるアプリケーションでのセキュリティネタを解説するための実験を担当し、今日はその第１クールの１週目。ちょうど、自分の卒研の学生でWebアプリケーション系のテーマの人がいたので、内容的にもちょうどいい。

余計な処理をしない、セキュリティ的に穴だらけのプログラムを示し、具体的なトラブルを発生させて、問題点を考えてもらい、実験ではプログラムの修正を行ってもらう。